اختراق بيانات Heart Care Centers of Illinois لعام 2024

المصدر الرئيسي هو إشعار الحادثة الذي نشرته HCCI في يوليو 2026 على نطاقها الإلكتروني. ويذكر الإشعار صراحةً تاريخ الاكتشاف، وفترة الوصول إلى حساب البريد الإلكتروني، وتاريخ اكتمال المراجعة، وحقول البيانات التي ربما كانت متاحة، وبدء إرسال خطابات الإخطار في 10 يوليو، ورقم خط المساعدة المخصص 888-616-9388.

ويؤكد البيان الذي وزعته المؤسسة عبر Business Wire صدور إعلانها العام. ويقارن ملخص مصدر متاح للعامة بشأن خرق البيانات بين الإشعار والإفصاحات العامة، ويورد التسلسل الزمني نفسه وفئات البيانات ذاتها. أما ما لم يُتحقق منه من أعداد الأشخاص وحقول البيانات والادعاءات المتعلقة بالجهة المهاجمة، فلا يُعد جزءًا من النطاق المعلن للحادثة.

أثناء فحص محاولة تصيد احتيالي غير ناجحة في 15 يناير 2026، عثرت HCCI على نشاط مشبوه أقدم مرتبط بحساب أحد الموظفين. ووجد متخصصون من جهة خارجية أدلة على أن هجوم تصيد احتيالي سابقًا وناجحًا أتاح الوصول إلى ذلك الحساب من 22 أغسطس 2024 حتى 6 نوفمبر 2024.

لا يصف الإشعار العام رسالة التصيد الاحتيالي، أو كيفية إقناع الموظف، أو حالة المصادقة متعددة العوامل، أو هوية الجهة المهاجمة. وترتبط الحادثة بحساب بريد إلكتروني واحد لأحد الموظفين؛ ولا تؤكد المصادر اختراق أنظمة أخرى، أو المطالبة بفدية، أو نشر المعلومات للعامة.

شملت حقول البيانات الشخصية التي ربما كانت متاحة الأسماء، والعناوين البريدية، وأرقام الضمان الاجتماعي، وتواريخ الميلاد، وأرقام رخص القيادة أو بطاقات الهوية الصادرة عن الولايات، وأرقام جوازات السفر، وأرقام الهاتف، وأرقام الفاكس. ولا يذكر الإشعار أن جميع هذه الحقول كانت ضمن البيانات المعنية لكل شخص؛ إذ يتحدد النطاق الفعلي بحسب عناصر البيانات الواردة في خطاب كل مستلم.

قد يؤدي الجمع بين رقم الضمان الاجتماعي (SSN) وتاريخ الميلاد وهوية حكومية إلى زيادة مخاطر الاحتيال عبر فتح حسابات جديدة، وانتحال الهوية، والاحتيال الضريبي. ولا يُعد رقم الهاتف أو العنوان أو رقم الفاكس في حد ذاته معلومة سرية للمصادقة، لكنه قد يساعد المهاجم على صياغة رسالة مقنعة تبدو صادرة عن مؤسسة.

شملت حقول البيانات المالية التي ربما كانت متاحة معلومات بطاقات الدفع وأرقام الحسابات المالية. وربما شملت الحقول الصحية تفاصيل العلاج والحالة الصحية والتشخيص، ومعلومات الوصفات الطبية، والتأمين الصحي، ومقدمي الرعاية الصحية. ولا يؤكد الإشعار وجود رقم تعريف شخصي مصرفي (PIN)، أو رمز أمان للبطاقة، أو كلمة مرور للخدمات المصرفية عبر الإنترنت، أو تشخيص محدد لكل شخص.

قد توفر هذه الفئات سياقًا يُستخدم في طلبات مزيفة لسداد فواتير أو استرداد نفقات، وانتحال صفة مقدمي الرعاية الصحية، ورسائل مالية موجهة. وحتى عندما تتضمن الرسالة اسم طبيب أو مؤسسة حقيقية، أو تفاصيل صحيحة عن حساب، ينبغي للمستلمين تجنب الرابط الوارد فيها. ادخلوا إلى بوابة المريض وموقع شركة التأمين وموقع المؤسسة المالية بصورة مستقلة عبر القنوات الرسمية.

لم تنشر HCCI عددًا إجماليًا على مستوى البلاد، ولا عددًا دقيقًا للأشخاص المتأثرين في ولاية بعينها. ولا يعني غياب هذه الأعداد أن «أحدًا لم يتأثر»؛ فوجود أشخاص يستلزم الأمر إخطارهم أمر مؤكد.

عملت المؤسسة مع متخصصين خارجيين في الأدلة الجنائية التقنية للتحقيق في الحادثة ومعالجة آثارها، وراجعت السياسات وتدابير الحماية القائمة، وبدأت إرسال خطابات إلى الأشخاص الذين يُحتمل تأثرهم في 10 يوليو 2026. وحصل المستلمون المؤهلون على خدمات مجانية لمراقبة الائتمان واستعادة الهوية عبر Epiq، مع تحديد 31 أكتوبر 2026 موعدًا نهائيًا للتسجيل.

ينبغي للمستلمين الاستناد إلى قائمة البيانات الفعلية الواردة في خطاباتهم. وإذا كان رقم الضمان الاجتماعي (SSN) أو رقم إثبات الهوية ضمن البيانات المعنية، فيُنصح بالنظر في تجميد الائتمان لدى مكاتب الائتمان الثلاثة وإضافة تنبيه احتيال؛ أما في حال شمول المعلومات المالية، فينبغي مراقبة المعاملات والمستفيدين الجدد والتغييرات في بيانات الاتصال. وأبلغوا سريعًا عن أي معاملة أو سجل غير مألوف عبر قناة رسمية.

ينبغي لمن كانت معلوماتهم الصحية أو التأمينية ضمن البيانات مراجعة كشوف شرح المنافع، وبوابات المرضى، والسجلات المرتبطة بمقدمي رعاية غير مألوفين. وفي المكالمات غير المتوقعة التي تستخدم اسم HCCI أو Epiq، لا تفصحوا عن كلمة مرور، أو رقم الضمان الاجتماعي (SSN) كاملًا، أو رمز أمان البطاقة، أو رمز يُستخدم لمرة واحدة. افتحوا موقع HCCI الرسمي بصورة مستقلة أو اتصلوا بالرقم 888-616-9388 للتحقق. وإذا ظهرت رسالة مشبوهة أو واقعة غير معتادة في الحساب، فينبغي التحقق منها عبر قناة الاتصال الرسمية الحالية للمؤسسة، دون استخدام الروابط الواردة في الرسالة.